Course Outline

Aprender a diseñar zonas y conductos que cumplan con los requerimientos de seguridad obtenidos como resultado de la evaluación de riesgos, conforme a la norma ISA/IEC-62443-3-2. Ya sean sistemas nuevos o el rediseño de sistemas existentes.

Comprender en detalle todos los requerimientos individuales de la norma ISA/IEC-62443-3-3. Cerca de 200 requerimientos de seguridad para zonas y conductos. Incluyendo los siete FRs (Foundational Requirements), SRs (Security Requirements, y REs (Requirement Enhancements. Cubrimos a nivel de detalle la interpretación de cada uno de los requerimientos de la norma. Aprenda a seleccionar componentes para compensar la falta de seguridad necesaria.

Elaboración de especificaciones técnicas de seguridad cibernética para zonas y conductos. Desarrolle la ingeniería básica e ingeniería de detalle para la construcción de sistemas de control que cumplan con los requerimientos de seguridad cibernética.

Rediseñar los sistemas existentes bajo consideración (SuC), modificar el proceso industrial y las instalaciones de la planta cuando sea necesario (AuC), y rediseñar la gobernanza de la planta solamente con aquellas iniciativas que sean efectivas, eficientes y suficientes, sin desperdiciar recursos y tiempo valiosos ni gastar excesivamente en proyectos innecesarios.

Diseñar, comprar, construir, ensamblar y configurar sistemas nuevos desde el principio, antes de que lleguen a la planta. Asegurándose de que los sistemas en consideración (SuC) se operen sin riesgos de ciberseguridad desde el momento de la puesta en marcha. Al mismo tiempo, disminuir el costo total de propiedad (TCO) del sistema al extender la vida útil del sistema y de la planta.

Definir la arquitectura óptima, diseñar la incorporación de los cambios necesarios a partir del análisis detallado de riesgos, asegurarse de que cada zona y conducto cumple con los requisitos de seguridad (Secure By Design) y elegir los controles adecuados para verificar que se están cumpliendo los requisitos armonizando las regulaciones populares correctamente.

Visualizar, vigilar y gestionar el progreso de la ciberseguridad para cada zona y conducto a medida que se incorporan las recomendaciones. Es muy recomendable que también realice el curso de capacitación EN99, ya que está especialmente relacionado con la gestión, respuesta y recuperación de incidentes.

Visualizar cómo el nivel de seguridad actual (SLA) se acercará al nivel de seguridad objetivo (SLT). Elaboración de especificaciones de ciberseguridad industrial (CSRS) para zonas y conductos. Priorizar la implementación de recomendaciones de seguridad en función de la mayor contribución a la reducción de riesgos, costo, esfuerzo, Capacidad de Nivel de Seguridad, entre otros.

Inclusive, cuando ya se está operando el sistema por debajo de la tolerancia de riesgo, se deben crear políticas para monitorear y supervisar los incidentes de riesgos tolerables restantes. Esto se debe prever desde el diseño. Preparar a la organización para la mejora continua con una inversión mínima, sabiendo que no es posible que ocurran consecuencias e incluso de ocurrir los incidentes cibernéticos.

Definir y configurar las políticas de ciberseguridad adecuadas para cada zona y conducto, necesarias para la siguiente etapa de monitoreo y mantenimiento (MANTENIMIENTO). Probar y transferir los cambios con un buen entrenamiento para garantizar una operación segura y sin sorpresas.